Centrify / Direct Control pour ADFS

ADFS pour serveurs webs non Microsoft

DirectControl pour ADFS permet d'étendre les fonctionnalités ADFS aux serveurs webs non Microsoft.

Le déploiement conjoint d'ADFS et de DirectControl pour ADFS vous permet de bénéficier des avantages suivants :

Un Web SSO efficient et à moindre coût. En étendant les fonctionnalités ADFS aux plates-formes non Microsoft, vous rentabilisez le temps et l'argent que vous avez investi dans la mise en place de ce service de Federation.
Vous simplifiez vos architectures. Pas de Federation tierces ou intermediaires, pas de metannuaire ni de synchronisation ! Vous conservez grâce à DirectControl pour ADFS les pleines fonctionnalités de votre Federation. Simplified Architecture.
Vos serveurs webs non Microsoft bénéficient très rapidement des fonctionnalités d'ADFS, vous connectez plus que vous installez, PAS de reconfiguration des serveurs webs ! Et donc pas de perte de temps ni de dégradation de service !
Operations transparentes. En comparaison de méthodes moins avancées requerant synchronisations et mutliples interfaces d'administration, l'intégration de DirectControl for ADFS est véritablement reposante. Vous continuez en effet d'administrer votre Federation avec les outils AD.
Vous disposez d'une architecture conforme à toutes les normes de sécurité : vous disposez pleinement de la gestion de droits d'accès basés sur les rôles, vous avez une vue intégrale des connexions des utilisateurs, en un mot vous bénéficiez de toute la puissance d'ADFS étendu à vos plates-formes web non Microsoft.
Vous disposez d'une gestion granulaire et centralisée des paramètres de sécurité des comptes utilisateurs et machines des systèmes Linux et Unix.

Direct Control, émulateur pour ADFS

La Federation ADFS ne peut nativement pas communiquer avec d'autres serveurs webs que les serveurs IIS.
Direct Control for ADFS permet d'amuler auprès d'ADFS les serveurs non-Microsoft comme autant de serveurs IIS.
L'intégration est donc transparente pour le service ADFS.

Direct Control for ADFS installe sur les serveurs webs deux fonctions essentielles :

Une interception des requêtes d'authentification. DirectControl se positionne en effet comme intermediaire entre le serveur web et ADFS et "traduit" les requêtes de manière intelligible pour l'un et l'autre composant.
Une traduction du contxte de sécurité de l'utilisateur. Une fois l'utilisateur authentifié, DirectControl traduit pour l'application les droits dont il dispose.